O grupo de ransomware Payload alega ter invadido o Royal Bahrain Hospital (RBH), um importante centro de saúde em Bahrain, e roubado 110 GB de dados. O grupo adicionou a instituição à sua página de dados roubados no…
A newsletter de malware da Security Affairs apresenta uma coleção de artigos e pesquisas sobre malware em todo o mundo. Novas ameaças, incluindo o BoryptGrab Stealer, estão sendo detectadas, que atacam usuários de…
Um incidente de rastreamento de dados foi relatado afetando 889 funcionários da Starbucks. O ataque envolveu a utilização de um site de VPN spoofed para coletar informações corporativas.
Meta anunciou que removerá permanentemente o suporte a criptografia de ponta a ponta (E2EE) das mensagens diretas do Instagram, com o fechamento oficial previsto para 8 de maio de 2026. Essa decisão marca uma reversão…
A Microsoft liberou uma atualização de hotpatch fora do ciclo normal em 13 de março de 2026, para corrigir vulnerabilidades críticas no Windows 11 versões 24H2 e 25H2. Essa atualização, identificada como KB5084597…
Uma série de intrusões em 2026, em que atores ameaçadores comprometeram Firewalls Next-Generation FortiGate (NGFW) para estabelecer pontos de partida persistentes em ambientes de empresas. Cada caso foi interceptado…
O OpenClaw AI Agent, uma ferramenta de inteligência artificial autônoma de código aberto, foi identificada como vulnerável a ataques de injeção de prompts e exfiltração de dados. A China National Computer Network…
A Starbucks anunciou um breach de dados após ataques de phishing no portal de funcionários, o Partner Central, resultando em acesso não autorizado a contas de funcionários e exposição de dados de pessoal. O incidente…
Pesquisadores de segurança cibernética identificaram uma nova iteração da campanha GlassWorm, que representa uma "significativa escalada" na forma como ela se propaga pelo registro Open VSX. O ator ameaçador está agora…
Atacantes ligados a Storm-2561 estão utilizando resultados de busca envenenados para levar vítimas a sites VPN falsificados de Ivanti, Cisco e Fortinet, com o objetivo de roubar credenciais de login corporativas. Em…
A INTERPOL realizou uma operação global de combate ao crime cibernético (codenamed Operation Synergia III) envolvendo 72 países, que resultou na desativação de 45.000 IP maliciosos e servidores associados a phishing…
Pesquisadores de segurança da JFrog descobriram um ataque de cadeia de suprimentos sofisticado no ecosistema npm, em que atores mal-intencionados disfarçaram um malware de roubo de informações como um executor de…
Pesquisadores da Miggo Security identificaram uma vulnerabilidade crítica no LangSmith, rastreada como CVE-2026-25750, que expõe usuários ao risco de roubo de tokens e tomada completa de conta. A vulnerabilidade afeta…
Em uma operação global coordenada pela INTERPOL, 72 países desativaram mais de 45.000 IPs maliciosos e servidores, que estavam ligados a campanhas de ransomware, malware e phishing devastadoras em todo o mundo. A…
Uma operação global de combate ao cibercrime, liderada pela INTERPOL, resultou na desativação de 45.000 IPs maliciosos utilizados em campanhas de phishing, malware e ransomware em todo o mundo. A operação, denominada…
Microsoft confirmou um bug crítico em Windows 11 24H2/25H2 que bloqueia o acesso ao drive de sistema (C:) após a instalação da atualização de segurança de fevereiro de 2026. A empresa está investigando o problema em…
A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou duas vulnerabilidades em Google Chrome ao seu catálogo de Vulnerabilidades Exploradas (KEV). Essas vulnerabilidades foram identificadas…
Cyberataqueadores não se importam com causas nobres, pois visam explorar vulnerabilidades em organizações sem fins lucrativos. Eles utilizam táticas como phishing e ransomware para causar danos e obter lucro.
Ativadores de ameaças visam organizações sem fins lucrativos devido a lacunas de segurança e informações altamente cobiçadas, mas a falta de dados suficientes torna difícil compreender a situação completa.
O Centro Nacional de Pesquisa Nuclear da Polônia foi alvo de um ataque cibernético, mas os sistemas de segurança detectaram e bloquearam a ação antes que qualquer dano fosse causado. A intrusão foi rapidamente…
